Executar orquestração sob demanda a partir do formulário de Incidente de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • A orquestração sob demanda pode ser invocada em uma lista de seleção na parte inferior do formulário de Incidente de segurança.

    Antes de Iniciar

    Função necessária: sn_si.write

    Procedimento

    1. Navegar até Tudo > Incidente de segurança > Incidentes > Mostrar incidentes em aberto.
    2. Selecione o registro (incidente de segurança, observável ou IC) para o qual você deseja executar um fluxo de trabalho.
    3. Clique no link relacionado Executar Orquestração.
      A caixa de diálogo Executar Orquestração é aberta. A aparência da caixa de diálogo depende da configuração da propriedade sn_sec_cmn.use_on_demand_tbl_as_whitelist em Security Support Common.
      Executar Orquestração
    4. Clique no ícone de pesquisa e selecione o fluxo de trabalho que você deseja executar.
      O fluxo de trabalho selecionado é executado. Para obter detalhes, consulte Orquestração da Resposta a incidentes de segurança fluxos de trabalho e atividades.